🇰🇷 한글 설명
Election Services Co. (ESC)의 Internet Election Service 내 여러 페이지와 파라미터에서 SQL 인젝션 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 동일한 백엔드 데이터베이스를 사용하는 모든 선거의 데이터를 읽거나 수정할 수 있습니다.
💡 쉬운 설명
해커가 특수한 명령어를 입력하여 선거 시스템의 데이터베이스를 마음대로 조작할 수 있는 심각한 보안 결함입니다. 이를 통해 투표 결과나 선거 관련 정보를 몰래 보거나 바꿀 위험이 있습니다.
🇺🇸 원문 (English)
Election Services Co. (ESC) Internet Election Service is vulnerable to SQL injection in multiple pages and parameters. These vulnerabilities allow an unauthenticated, remote attacker to read or modify data for any elections that share the same backend database. ESC deactivated older and unused elections and enabled web application firewall (WAF) protection for current and future elections on or around 2023-08-12.
📍 영향받는 시스템
Election Services Co. (ESC) Internet Election Service (구형 선거 시스템)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 조작된 SQL 쿼리를 웹 파라미터에 주입하여 공격
🛡️ 대응 방법
사용하지 않는 구형 선거 시스템 비활성화 및 웹 애플리케이션 방화벽(WAF) 적용
🔧 검증 코드
대상 URL이 외부에서 접근 가능한 상태인지 확인하고, WAF가 차단하는지 또는 SQL 인젝션 응답이 발생하는지 점검합니다.
curl -I -s https://[target-url]/[vulnerable-page] | grep -E 'HTTP/1.1 200 OK'